CVE-2025-36377

Опубликовано: 17 фев. 2026

Источник: nvd

CVSS3: 6.3

CVSS3: 8.8

EPSS Низкий

Описание

IBM Security QRadar EDR 3.12 through 3.12.23 does not invalidate session after a session expiration which could allow an authenticated user to impersonate another user on the system.

Ссылки

https://www.ibm.com/support/pages/node/7260390
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ibm:qradar_edr:*:*:*:*:*:*:*:*

Версия от 3.12.0 (включая) до 3.12.24 (исключая)

EPSS

Процентиль: 8%

0.00185

Низкий

6.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-613

Связанные уязвимости

GHSA-3w38-x6jp-8474

CVSS3: 6.3

github

7 месяцев назад

IBM Security QRadar EDR 3.12 through 3.12.23 does not invalidate session after a session expiration which could allow an authenticated user to impersonate another user on the system.

EPSS

Процентиль: 8%

0.00185

Низкий

6.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-613